Просмотр архива Самописаная соцка


<?php

include_once '../../connect.php';

include_once '../../head.php';





include_once 'inc/start.php';

 if($u['admin'] == 1 || $u['admin'] == 2 || $u['admin'] == 3 || $u['admin'] == 4 || $u['admin'] == 5){

#  `name` varchar(164) NOT NULL,

#  `cost` int(11) NOT NULL,

#  `alc` int(11) NOT NULL,

#  `level` int(11) NOT NULL,

#  `exp` int(11) NOT NULL,

#  `in` varchar(156) NOT NULL,

  

if(isset($_POST['submit']))

{

if($_FILES["file"]["size"]<=150000){

    $name=bar_output($_POST['name']);

    $cost=bar_output($_POST['cost']);

    

    mysql_query("INSERT INTO `bar_ingridient`(`name`,`cost`) VALUES('".$name."','".$cost."')");

    $io=mysql_insert_id();

    $newfile=$_FILES['file']['tmp_name'];

    $file=strtolower($_FILES['file']['name']);

    $file=pathinfo($file, PATHINFO_EXTENSION);//расширение файла

    $arrays='png';//доступные расширения файла

    $myfile_type = $_FILES["file"]["type"];

    $size=getimagesize($newfile);

    

        if(get_file_type_bar($file,$arrays)==false){

        echo "Загруженный файл имеет некоректное расширение(доступные: .png)<br/>-<a href='admin.add2.php?".mt_rand()."'>Назад</a><br/>";

        unlink($_FILES['file']['tmp_name']);



        exit;

        }

    

        if($size[0]>49 || $size[1]>49){

        echo "Загруженный файл превышает допустимые размеры(48х48)!<br/>-<a href='admin.add2.php?".mt_rand()."'>Назад</a><br/>";

        unlink($_FILES['file']['tmp_name']);

        exit;

        }

        if($myfile_type!='image/png'){

        echo "Загруженный файл не является картинкой!<br/>-<a href='admin.add2.php?".mt_rand()."'>Назад</a><br/>";

        unlink($_FILES['file']['tmp_name']);

        exit;

        }

    



    

    $path='i/i_'.$io.'.'.$file;

    move_uploaded_file($newfile,$path);

    

    }

    header("Location:admin.add2.php?o");

exit;

}    

if(isset($_GET['o']))

echo "<div class='".$diz['title2']."'>Ингридиент добавлен!</div>";        

            

echo "

<div class='".$diz['main']."'>



<div class='".$diz['title2']."'>Добавление ингридиента</div>

<form method='post' enctype='multipart/form-data' action='admin.add2.php?t=".mt_rand()."'>

Картинка(размер не более 48х48, .png):<br/>

    <input type='file' name='file' />

    <br />

   Название <br/>

   <input name='name' /><br/>

     Стоимость <br/>

   <input name='cost' /><br/>

   

   <input type='submit' name='submit' value='Отправить'/></form>";







echo "</div>";

ret($diz['ret'],'Админка','admin.php'); }

ret($diz['ret'],'Мой бар','index.php');



include_once '../../foot.php';

?>